Auch im neuen Jahr, davon ist auszugehen, werden Identity und Access Management (IAM)-Systeme für die Gesamtsicherheit von IT-Systemen weiter an Bedeutung gewinnen. Seit Jahren schon gelten kompromittierte Zugangsdaten als größte Schwachstelle von IT-Sicherheitsarchitekturen; als zentrales Einfallstor der Cyberkriminellen: Nutzername-Passwort-Kombinationen.

Mittelständische Unternehmen stehen ebenso wie große Unternehmen verstärkt im Visier von Hackern. Sie benötigen eine umfassende Security-Strategie und zunehmend externe Hilfe. Viele liebäugeln daher mit der Cloud, bevorzugen aber aufgrund von internen Regularien oder von Unsicherheit On-Premises-Lösungen. Security-Anbieter können diese Bedürfnisse aufgreifen und lokalen Schutz bereitstellen, der später einfach in die Cloud migrieren kann.

Daten- und Identitätsdiebstahl stellen sowohl für private als auch berufliche Internetnutzer ein allgegenwärtiges Sicherheitsrisiko dar. Oftmals reichen bereits Name und Postanschrift einer real existierenden Person, damit sich Betrüger illegal bereichern können.

Der Schutz sensibler Unternehmensnetzwerke und kritischer Infrastrukturen (KRITIS) steht auch angesichts einer angespannten Sicherheitslage zunehmend im Fokus. Vielfach werden aktuell eingesetzte Cyber-Sicherheitskonzepte auf den Prüfstand gestellt.

Für Unternehmen jeder Größe empfehlen sich Passwort-Manager für einen zusätzlichen Schutz und höheren Nutzerkomfort – auch bei einem begrenzten Sicherheitsbudget.

Lange Zeit galten Experten für Cybersicherheit als die einzigen Garanten für Netzintegrität in Unternehmen. Dabei sollte der Aufbau einer Sicherheitskultur eine unternehmensweite Initiative sein und nicht nur in der Verantwortung einiger Mitarbeiter liegen.

Die Migration in die Cloud ist für Unternehmen angesichts der Flexibilität, der unbegrenzten Skalierbarkeit und der potenziell niedrigeren Gesamtbetriebskosten (TCO) bei Infrastructure-as-a-Service (IaaS) verlockend.

Fokus auf Prävention oder Detektion? Segmentierung oder lieber SOC? Und was ist mit der Response und den Notfallplänen? Bei der Aufteilung natürlich begrenzter Sicherheits- und Resilienz-Budgets neigen manche Unternehmen dazu, einzelne große Bereiche vorzuziehen und andere herabzustufen. Das wird der Bedrohungslage und der eigenen Business-Dynamik selten gerecht.